Am 9. Juli stimmten die Mitglieder des Europäischen Parlaments für die Verlängerung einer Verordnung, die es Online-Plattformen erlaubt, private Kommunikation nach Material über sexuellen Kindesmissbrauch (CSAM) zu durchsuchen. Die Abstimmung entfachte eine Debatte neu, die seit Jahren in Brüssel schwelt: Wie weit darf die EU bei der Überwachung privater Nachrichten gehen, bevor dies in Massenüberwachung umschlägt? Wenn Sie in der EU Messaging-Apps, E-Mail oder Cloud-Speicher nutzen, erklärt dieser Leitfaden zur EU-Chatkontrolle, was sich tatsächlich geändert hat, was sie nicht tut und welche Schritte Sie unternehmen können, um Ihre Gespräche privat zu halten.

Was die Abstimmung zur Chatkontrolle vom 9. Juli tatsächlich geändert hat

Die am 9. Juli verabschiedete Maßnahme ist kein völlig neues Überwachungsgesetz. Es handelt sich um die Verlängerung eines bestehenden Rahmens, der oft als Chatkontrolle 1.0 bezeichnet wird und der bereits Anfang des Jahres technisch ausgelaufen war. Anstatt die Regelung vollständig auslaufen zu lassen, stimmten die Abgeordneten dafür, ihre Rechtsgrundlage wiederherzustellen und sie fortzuführen. Medienberichten zufolge wurde die Verlängerung angenommen, obwohl ein erheblicher Block von 314 Abgeordneten dagegen stimmte – ein Ergebnis, das weniger mit öffentlicher Unterstützung zu tun hat als vielmehr mit den verfahrenstechnischen Mechanismen zur Wiederbelebung einer abgelaufenen Verordnung anstatt der Verabschiedung eines neuen Gesetzes. Für einen detaillierten Einblick, wie die Abstimmung im Parlament ablief, zeigt unsere Berichterstattung über die Abstimmung vom 9. Juli, die die Chatkontrolle wiederbelebte, das politische Manövrieren im Detail.

In der Praxis hält die Verlängerung die rechtliche Erlaubnis für Online-Plattformen aufrecht, freiwillig Nachrichten, Bilder und Dateien nach CSAM zu durchsuchen. Sie führt keine neue verpflichtende Scan-Pflicht für alle in der EU tätigen Apps und Dienste ein. Diese Unterscheidung ist wichtig, und hier liegt der Ursprung vieler öffentlicher Verwirrung.

Bricht die Chatkontrolle die Verschlüsselung? Fakten von Ängsten trennen

Eine der hartnäckigsten Behauptungen im Zusammenhang mit der Chatkontrolle ist, dass sie Unternehmen zwingt, Hintertüren in Ende-zu-Ende-verschlüsselte Apps wie Signal oder WhatsApp einzubauen. Genau das erlaubt diese spezifische Verlängerung nicht. Der aktuelle Rahmen erlaubt die freiwillige Durchsuchung unverschlüsselter Kommunikation, d. h. Plattformen, die sich für eine Teilnahme entscheiden, können automatisierte Erkennungstools auf Nachrichten, Fotos und Dateien anwenden, die nicht durch Ende-zu-Ende-Verschlüsselung geschützt sind.

Dies ist ein deutlich engerer Anwendungsbereich als die weitreichenderen Chatkontrolle-Vorschläge, die in den letzten Jahren in den EU-Politikdiskussionen kursierten; einige davon sahen tatsächlich ein verpflichtendes clientseitiges Scannen vor, das nach Meinung von Kritikern die Verschlüsselung für alle untergraben würde. Die Verlängerung vom 9. Juli behält das freiwillige Modell für unverschlüsselte Inhalte bei, anstatt dieses breitere Mandat einzuführen. Leser, die den Compliance-Zeitplan für diese Verlängerung – einschließlich der Frage, wie lange die aktuellen Regeln in Kraft bleiben – einsehen möchten, können unsere Aufschlüsselung zur Chatkontrolle: Scannen bis 2028 verlängert lesen.

Dennoch bedeutet ‚freiwillig‘ nicht folgenlos. Sobald eine Plattform sich dafür entscheidet, kann sie große Mengen an Nutzerinhalten durchsuchen, und es bleiben Fragen zur Aufsicht, zu Fehlalarmen und dazu, wie markiertes Material behandelt wird, sobald es bei den Strafverfolgungsbehörden ankommt.

Wer betroffen ist und welche Daten gescannt werden können

Der Rahmen gilt für in der EU tätige Online-Plattformen, die sich für die Teilnahme an Maßnahmen zur CSAM-Erkennung entscheiden, in der Regel Messaging-Dienste, E-Mail-Anbieter und Cloud-Speicher-Tools. Das Scannen nach den aktuellen Regeln ist auf unverschlüsselte Inhalte beschränkt, d. h. Plattformen, die standardmäßig Ende-zu-Ende-Verschlüsselung verwenden, sind nicht verpflichtet, diese Verschlüsselung zu brechen, um die Vorschriften einzuhalten.

In der Praxis bedeutet dies, dass die durchschnittliche Person, die eine vollständig verschlüsselte Messaging-App verwendet, diesem spezifischen Scan-Mechanismus weniger direkt ausgesetzt ist als jemand, der einen Dienst nutzt, bei dem Nachrichten, Fotos oder Anhänge ohne Ende-zu-Ende-Verschlüsselung gespeichert oder übertragen werden. Weitere Informationen dazu, wie diese Maßnahme vom Auslaufen zur Verlängerung gelangte, enthält unser Artikel über die Verabschiedung der Chatkontrolle trotz früherer Ablehnung durch die Abgeordneten, der das Hin und Her nachzeichnet, das zu diesem Ergebnis führte.

So schützen Sie Ihre privaten Nachrichten unter der Chatkontrolle

Selbst mit dem engeren Anwendungsbereich dieser Verlängerung können EU-Nutzer konkrete Schritte unternehmen, um ihre Kommunikation privat zu halten:

  • Priorisieren Sie Apps, die standardmäßig Ende-zu-Ende-Verschlüsselung verwenden, damit Nachrichteninhalte nicht in einem scanbaren Format gespeichert oder übertragen werden.
  • Überprüfen Sie, ob Ihr Messaging-, E-Mail- oder Speicheranbieter freiwillige Scan-Programme nutzt – oft in Transparenzberichten oder Datenschutzrichtlinien offengelegt.
  • Beschränken Sie, was Sie in Cloud-Diensten speichern, die nicht Ende-zu-Ende-verschlüsselt sind, insbesondere Fotos und Dateien.
  • Bleiben Sie informiert, wenn sich die Verordnung weiterentwickelt. Die Chatkontrolle wurde mehrfach verlängert, und weitere Vorschläge könnten ihren Anwendungsbereich noch vor dem Auslaufen der aktuellen Regeln im Jahr 2028 erweitern.

Was das für Sie bedeutet

Für die meisten EU-Bürger bedeutet die Verlängerung vom 9. Juli nicht, dass plötzlich jede private Nachricht der staatlichen Überwachung unterliegt. Sie bedeutet, dass die rechtliche Tür für Plattformen offen bleibt, freiwillig unverschlüsselte Inhalte nach CSAM zu durchsuchen – ein engerer und gezielterer Mechanismus als die verpflichtenden, verschlüsselungsbrechenden Vorschläge, die in früheren Debatten die lauteste Kritik hervorgerufen haben. Dennoch wirft das ‚freiwillige‘ Scannen in großem Maßstab berechtigte Fragen zur Aufsicht und zu Fehlerquoten auf, die weiterhin öffentliche Aufmerksamkeit verdienen.

Zu verstehen, was die Chatkontrolle derzeit erlaubt und was Kritiker befürchten, dass sie werden könnte, ist der erste Schritt, um fundierte Entscheidungen darüber zu treffen, welchen Apps und Diensten Sie Ihre Gespräche anvertrauen. Wie dieser Überblick über die Chatkontrolle EU zeigt, hängen die praktischen Auswirkungen stark davon ab, ob die von Ihnen gewählten Plattformen vollständige Verschlüsselung verwenden und ob sie sich für die Teilnahme an Scan-Programmen entscheiden.

Wenn Sie die umfassendere politische Geschichte dahinter erfahren möchten, wie diese Abstimmung trotz erheblicher Opposition angenommen wurde, ist unser Bericht über die Verabschiedung der Chatkontrolle trotz 314 Gegenstimmen der Abgeordneten die natürliche nächste Lektüre. Informiert zu bleiben, dort, wo es darauf ankommt, verschlüsselte Tools zu wählen und zu verfolgen, wie sich diese Verordnung bis 2028 entwickelt, sind die praktischsten Wege, um ihr einen Schritt voraus zu sein.